VPN സൈറ്റ് വിപുലീകരണം: ഗേറ്റ്‌വേയ്ക്ക് അപ്പുറമുള്ള തിരിച്ചുവരവ് പാത പിന്തുടരുക

ഒരു ബ്രാഞ്ചിൽ നിന്നുള്ള ട്രാഫിക് നിങ്ങളോട് എത്തിച്ചേരാൻ ആവശ്യപ്പെട്ട ആപ്ലിക്കേഷൻ അതിന്റെ LAN-ൽ ഇല്ലാത്ത ഒരു ഗേറ്റ്‌വേയിൽ അവസാനിക്കുന്നു. സർവർ രണ്ടാമത്തെ ഡാറ്റാ സെന്ററിലാണ്, VPN ഒരിക്കലും കോൺഫിഗർ ചെയ്യാത്ത ഒരു ആന്തരിക ലിങ്കിന് അപ്പുറം. അടുത്തുള്ള ഗേറ്റ്‌വേയിൽ മറ്റൊരു പ്രിഫിക്സ് ചേർക്കുന്നത് ആ സാഹചര്യത്തിന് ഒന്നും ചെയ്യുന്നില്ല, കാരണം അകലെയുള്ള ഗേറ്റ്‌വേ അവസാന റൂട്ടറല്ല, എൻക്രിപ്ഷൻ അന്ത്യബിന്ദുവാണ്. പാതയ്ക്ക് മുന്നോട്ടുള്ള റൂട്ട്, അകലെയുള്ള സുരക്ഷാ അതിർത്തിയിലെ പ്രവേശനം, ലക്ഷ്യത്തിന്റെ സ്വന്തം നെറ്റ്‌വർക്കിലെ തിരിച്ചുവരവ് തീരുമാനം എന്നിവ വേണം.

അകലെയുള്ള ഗേറ്റ്‌വേ ഒരു എൻക്രിപ്ഷൻ അന്ത്യബിന്ദുവാണ്

ഗേറ്റ്‌വേ-ടു-ഗേറ്റ്‌വേ IPsec രണ്ട് സുരക്ഷാ ഉപകരണങ്ങൾക്കിടയിലുള്ള ട്രാഫിക് സംരക്ഷിക്കുന്നു, ആന്തരിക വിലാസങ്ങൾ ആ സെഗ്‌മെന്റിലൂടെ എൻക്രിപ്റ്റ് ചെയ്ത് കടന്നുപോകുന്നു. അകലെയുള്ള ഗേറ്റ്‌വേയ്ക്ക് അപ്പുറം സാധാരണ റൂട്ടിംഗ് ഏറ്റെടുക്കുന്നു, ഡാറ്റാ സെന്ററുകൾക്കിടയിൽ നിലവിലുള്ള ഏത് നയവും ഉൾപ്പെടെ. അതിനാൽ സംരക്ഷിത സെഗ്‌മെന്റ് യാത്രയുടെ ഒരു ഭാഗം മാത്രം ഉൾക്കൊള്ളുന്നു, ബാക്കിയല്ല. അല്ലെന്ന് കരുതുന്നതാണ് ഒരു രൂപകൽപ്പന ആരോഗ്യകരമായ ടണലും എത്തിച്ചേരാനാകാത്ത ആപ്ലിക്കേഷനുമായി അവസാനിക്കുന്ന വഴി.

പാതയെ മൂന്ന് കഷണങ്ങളായി വരയ്ക്കുക: ബ്രാഞ്ചിൽ നിന്ന് അടുത്തുള്ള ഗേറ്റ്‌വേയിലേക്ക്, അടുത്തുള്ളതിൽ നിന്ന് അകലെയുള്ളതിലേക്ക്, അകലെയുള്ള ഗേറ്റ്‌വേയിൽ നിന്ന് ആപ്ലിക്കേഷനിലേക്ക്. ഓരോ കഷണത്തിനും സ്വന്തം ഉടമയും സ്വന്തം പരാജയ രീതിയും ഉണ്ട്.

ടണൽ നയത്തിന്റെ രണ്ട് ദിശകളും വായിക്കുക

ടണൽ നയം സാധാരണയായി പ്രാദേശിക വശത്തിന്റെ കാഴ്ചപ്പാടിൽ നിന്നാണ് എഴുതുന്നത്, ആ ശീലത്തിൽ നിന്നാണ് ഭാഗിക കോൺഫിഗറേഷനുകൾ വരുന്നത്. രണ്ട് പിയറുകളും ബ്രാഞ്ചിന്റെ ഉറവിടവും ലക്ഷ്യവും ടണലിനുള്ളിൽ പ്രത്യക്ഷപ്പെടുന്ന രീതിയിൽ പട്ടികപ്പെടുത്തണം, രൂപകൽപ്പന ഉദ്ദേശിക്കുന്ന ഏത് വിവർത്തനവും ഉൾപ്പെടെ. അടുത്തുള്ള അറ്റം മാത്രം അപ്ഡേറ്റ് ചെയ്യുന്നത് റൂട്ടിംഗ് പരാജയമായി തോന്നുന്ന രണ്ടാം ഘട്ട പൊരുത്തക്കേട് സൃഷ്ടിക്കുന്നു. ഏതെങ്കിലും റൂട്ട് തൊടുന്നതിന് മുമ്പ് രണ്ട് നയ ഗണങ്ങളും താരതമ്യം ചെയ്യുക.

ഉറവിടവും ലക്ഷ്യവും സൈറ്റ് പേരുകളായല്ല, വിലാസങ്ങളായി എഴുതുക. ഇവിടത്തെ അവ്യക്തത പിന്നീട് ആശയക്കുഴപ്പമുള്ള അസമമിതിയായി തിരികെ വരുന്നു.

മുന്നോട്ടുള്ള റൂട്ട് ചേർത്ത് പ്രവേശനം സ്ഥിരീകരിക്കുക

അകലെയുള്ള ഗേറ്റ്‌വേയ്ക്ക് ആപ്ലിക്കേഷൻ സബ്‌നെറ്റിലേക്ക് ഒരു റൂട്ട് വേണം, അവയ്ക്കിടയിലുള്ള ഓരോ റൂട്ടറും ബ്രാഞ്ചിന്റെ ഉറവിടം അനുവദിക്കണം. ഡയഗ്രം അവകാശപ്പെടുന്നതല്ല, അകലെയുള്ള ഗേറ്റ്‌വേയിൽ യഥാർത്ഥത്തിൽ എന്തുണ്ടെന്ന് പരിശോധിക്കുക.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

ആ ഉറവിടത്തിനായി അകലെയുള്ള ഗേറ്റ്‌വേ തിരഞ്ഞെടുക്കുന്ന എഗ്രസ് ഇന്റർഫേസും അടുത്ത ഹോപ്പും ആദ്യ കമാൻഡ് റിപ്പോർട്ട് ചെയ്യുന്നു, സാധാരണ റൂട്ടിംഗ് പട്ടികയ്ക്ക് ഉത്തരം നൽകാനാകാത്ത ഒരു ചോദ്യമാണിത്. പാക്കറ്റുകൾ എവിടെ നിൽക്കുന്നുവെന്ന് ട്രെയ്സ് കാണിക്കുന്നു, അകലെയുള്ള ഗേറ്റ്‌വേയ്ക്ക് ശേഷമുള്ള തടസ്സം ടണലിനെയല്ല, ആന്തരിക ട്രാൻസിറ്റിനെ സൂചിപ്പിക്കുന്നു. റൂട്ട് ഉണ്ടായിട്ടും ട്രാഫിക് അപ്രത്യക്ഷമാകുകയാണെങ്കിൽ, അകലെയുള്ള ഗേറ്റ്‌വേയിൽ ക്യാപ്ചർ ചെയ്ത് വരുന്ന ഉറവിട വിലാസം വായിക്കുക, കാരണം അപ്രതീക്ഷിത വിലാസം എവിടെയോ ആസൂത്രണം ചെയ്യാതെ വിവർത്തനം നടക്കുന്നു എന്നാണ് അർത്ഥം. ഇവിടത്തെ എല്ലാ വിലാസങ്ങളും പ്ലേസ്‌ഹോൾഡറുകളാണ്, അതിനാൽ യഥാർത്ഥ ബ്രാഞ്ച്, ട്രാൻസിറ്റ്, ആപ്ലിക്കേഷൻ സബ്‌നെറ്റുകൾ ഇടുക.

ബ്രാഞ്ചിൽ നിന്ന് പരീക്ഷിക്കുക, തുടർന്ന് പഴയ പാത വീണ്ടും പരീക്ഷിക്കുക

സ്വീകരണത്തിന് അകലെയുള്ള ഗേറ്റ്‌വേയിൽ നിന്നുള്ള പരിശോധനയല്ല, യഥാർത്ഥ ഉറവിടം വേണം. ബ്രാഞ്ച് ഹോസ്റ്റിൽ നിന്ന് പരിശോധന നടത്തി മുമ്പ് പ്രവർത്തിച്ച ലക്ഷ്യങ്ങൾ അതേ പരീക്ഷണത്തിൽ നിലനിർത്തുക.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

ആപ്ലിക്കേഷനിൽ നിന്നുള്ള പ്രതികരണം മുന്നോട്ടുള്ള പാതയും തിരിച്ചുവരവ് പാതയും ഒരുമിച്ച് തെളിയിക്കുന്നു, പഴയ ലക്ഷ്യത്തിലേക്കുള്ള ping മാറ്റം മുമ്പ് പ്രവർത്തിച്ചത് തകർത്തിട്ടില്ലെന്ന് തെളിയിക്കുന്നു. ആപ്ലിക്കേഷൻ ലോഗ് ചെയ്യുന്ന ഉറവിട വിലാസം എടുക്കുക, അതിന്റെ പ്രവേശന നിയമങ്ങളും ഏത് തിരിച്ചുവരവ് റൂട്ടും ആ മൂല്യവുമായി പൊരുത്തപ്പെടണം. ബ്രാഞ്ച് ടണലിന് മുമ്പ് വിവർത്തനം ചെയ്യുന്നിടത്ത്, നയ വിലാസവും ആപ്ലിക്കേഷൻ കാണുന്ന വിലാസവും രൂപകൽപ്പനയനുസരിച്ച് വ്യത്യസ്തമാണ്, അതിനാൽ രണ്ടും രേഖപ്പെടുത്തുക. കീ പുതുക്കലിനോ റൂട്ടിംഗ് മാറ്റത്തിനോ ശേഷം പരീക്ഷണം ആവർത്തിക്കുക, കാരണം ഈ പാതകൾ ഒരിക്കൽ പരിശോധിച്ച് പിന്നീട് മറക്കപ്പെടാറുണ്ട്.

മൂന്ന് സെഗ്‌മെന്റുകളിൽ ഓരോന്നിനും ലക്ഷ്യ നെറ്റ്‌വർക്കിനുള്ളിലെ തിരിച്ചുവരവ് റൂട്ടിനും ഒരു ഉടമയെ നൽകുക. നാല് ഉടമകളുള്ള ഒരു പാത അവർക്കിടയിലുള്ള വിടവുകളിൽ പരാജയപ്പെടുന്നു.